Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

最近の声明の中で、コーポレートバイスプレジデント兼アイデンティティ担当副最高情報セキュリティ責任者（CISO）のイゴール・サクノフ氏は、自律エージェントのセキュリティ確保とガバナンスの重要性について論じました。新シリーズの一環として、サクノフ氏をはじめとする副CISOが、進化するAIの現状に関する洞察を提供し、これらの高度なシステムの管理に関する実践的なアドバイスを提供します。

Microsoft Copilot StudioやAzure AI Foundryといったプラットフォーム、そしてモデルコンテキストプロトコルやエージェント間通信といった新しいインタラクションパターンの登場により、自律エージェントの導入が増加しています。これらのエージェントは単なるツールから、独立した推論とコラボレーションが可能なデジタルエンティティへと移行しつつあり、組織に価値と新たなリスクの両方をもたらしています。

SaaS、PaaS、IaaSを含む様々なクラウドサービスにおける自律エージェントの急増は、企業内のユーザー数を近い将来に上回る事態へと発展する可能性があります。こうした増加は、自己起動、永続性、不透明性、増殖、相互接続性といった、自律エージェントがもたらす特有のリスクを管理するための、堅牢なガバナンスと監視を必要とします。

これらのエージェントを効果的に保護し、管理するためには、まず組織はあらゆる環境におけるそれらの存在を可視化する必要があります。この基礎的なステップにより、適切な監査、所有権の把握、アクセスパターンの評価が可能になります。そして、アイデンティティ管理、アクセス制御、データセキュリティ、ポスチャ管理、脅威対策、ネットワークセキュリティ、コンプライアンスを網羅した階層化されたセキュリティアプローチが必要となります。

マイクロソフトは、AIエージェント向けに特別に設計された新しいIDであるEntra Agent IDを導入することで、ガバナンス強化のニーズに応えています。これは、エージェントレジストリのコンセプトと相まって、大規模なAIエージェントを管理するための包括的なソリューションを提供することを目指しています。マイクロソフトのセキュリティ製品は、エージェント時代の特有の要件に対応するために拡張されており、人間のユーザーとAIエージェントの両方がゼロトラストフレームワークの下で確実に保護されます。

AI に対する強力なセキュリティ体制の構築方法の詳細や、サイバーセキュリティに関する最新ニュースを入手するには、Microsoft のセキュリティ Web サイトにアクセスし、セキュリティ ブログをフォローし、LinkedIn などのソーシャル プラットフォームで Microsoft とつながることをお勧めします。